Violações de dados

Atestação

Dados expostos

• Datas de nascimento
• Endereços de e-mail
• Nomes dos membros da família
• Documentos de identificação emitidos pelo governo
• Níveis de renda
• estados civis
• Nomes
• Números de telefone
• Endereços físicos

Em setembro de 2024, o fundo nacional de pensões francês A Assurance Retraite sofreu uma violação de dados que afetou aproximadamente 370 mil beneficiários de assistência. Os dados incluíam 70 mil endereços de e-mail únicos, juntamente com nomes, datas de nascimento, endereços físicos, números de telefone, níveis de renda, estados civis, números de segurança social franceses (NIR) e detalhes de contato de parentes ou outros contatos indicados. Em seu comunicado de divulgação, A Assurance Retraite atribuiu a violação a uma conta de parceiro comprometida. .

Atestação

Dados expostos

• Detalhes da reserva
• Endereços de e-mail
• Nomes
• Números de telefone
• Endereços físicos

Em maio de 2026, a rede francesa de aluguel de casas de férias A Gîtes de France sofreu uma violação de dados. O incidente afetou algumas de suas filiais. Ele expôs centenas de milhares de registros de clientes, incluindo 118 mil endereços de e-mail únicos, além de nomes, números de telefone, endereços postais e detalhes de reservas.

Atestação

Dados expostos

• Endereços de e-mail
• Empregadores
• Títulos de cargos
• Nomes
• Números de telefone
• Endereços físicos
• Perfis de redes sociais

Em janeiro de 2026, a plataforma de inteligência empresarial privada O Crunchbase foi alvo de uma tentativa de extorsão do grupo ShinyHunters, na modalidade "pague ou vaze informações". Os dados supostamente obtidos da empresa foram posteriormente publicados e incluíam 560 mil endereços de e-mail únicos, pertencentes principalmente a potenciais clientes e contatos comerciais. Outros dados incluíam nomes, endereços físicos, números de telefone, cargos, empregadores e perfis do LinkedIn. O Crunchbase confirmou posteriormente que um agente malicioso havia extraído documentos de sua rede corporativa.

Atestação

Dados expostos

• Datas de nascimento
• Endereços de e-mail
• Empregadores
• Gêneros
• Documentos de identificação emitidos pelo governo
• Títulos de cargos
• estados civis
• Nomes
• Números de telefone
• Endereços físicos

Em agosto de 2026, a empresa de saúde digital Sharecare foi alvo de uma campanha de extorsão do ShinyHunters do tipo "pague ou vaze informações". O grupo posteriormente publicou dados que alegou terem sido obtidos dos sistemas da Sharecare, contendo 318 mil endereços de e-mail únicos. A maior parte dos dados consistia em registros de vendas e marketing B2B com nomes, endereços físicos, números de telefone, cargos e empregadores. Os dados também incluíam um pequeno número de membros de planos de saúde brasileiros, incluindo datas de nascimento, sexo, estado civil e CPF (número de identificação fiscal brasileiro).

Atestação

Dados expostos

• Endereços de e-mail
• Empregadores
• Títulos de cargos
• Nomes
• Números de telefone
• Endereços físicos
• Saudações

Em agosto de 2026, a organização de segurança alimentar e animal A Neogen foi alvo de uma tentativa de extorsão do grupo ShinyHunters, na modalidade "pague ou vaze informações". O grupo posteriormente publicou dados que alegou ter obtido da Neogen. Os dados consistiam principalmente em registros de contato corporativo e incluíam 436 mil endereços de e-mail únicos de listas de discussão, registros de funcionários e outros contatos.

Atestação

Dados expostos

• Endereços de e-mail
• Empregadores
• Títulos de cargos
• Nomes
• Números de telefone
• Endereços físicos
• Tickets de suporte

Em agosto de 2026, A operadora de data center CyrusOne foi alvo de uma tentativa de extorsão do grupo ShinyHunters, sob a condição de "pagar ou vazar informações". O grupo posteriormente publicou dados supostamente obtidos da empresa, que incluíam 373 mil endereços de e-mail únicos em registros relacionados a usuários, leads de vendas e funcionários da CyrusOne. Os dados consistiam principalmente em informações de contato corporativo, incluindo nomes, endereços físicos, números de telefone e cargos. Também incluíam chamados de suporte e outras informações relacionadas às operações da organização.

Atestação

Dados expostos

• Endereços de e-mail
• Localizações geográficas
• Nomes
• Nomes de usuário

Em outubro de 2026, o serviço de proteção de servidores Discord A Double Counter sofreu uma violação de dados atribuída a uma vulnerabilidade na ferramenta de análise Metabase. Em seu comunicado de divulgação, a Double Counter informou que invasores obtiveram acesso a um subconjunto de seus dados. Um conjunto de dados foi posteriormente publicado publicamente e continha 275 mil endereços de e-mail e nomes de usuário do Discord exclusivos. Um pequeno número de registros pertencentes a assinantes pagantes, cujas compras foram processadas via Stripe, também estava presente e incluía nomes, países e códigos postais.

Atestação

Dados expostos

• Números de contas bancárias
• Datas de nascimento
• Endereços de e-mail
• Investimentos financeiros
• Documentos de identificação emitidos pelo governo
• Nomes
• Números de telefone
• Endereços físicos

Em julho de 2024, a corretora de ações indiana A Angel One confirmou que os dados vazados online estão relacionados a uma violação de segurança ocorrida em abril de 2023. Os dados vazados incluíam 7,9 milhões de registros de usuários contendo 6,8 milhões de endereços de e-mail únicos, além de nomes, endereços físicos, números de telefone, números de contas bancárias, números de identificação fiscal (PANs) e participações em carteira. A Angel One enfatizou que a violação "não tem impacto sobre os títulos, fundos ou credenciais dos clientes".

Atestação

Dados expostos

• Endereços de e-mail
• Empregadores
• Títulos de cargos
• Nomes
• Números de telefone
• Endereços físicos
• Saudações
• Tickets de suporte

Em setembro de 2026, a empresa suíça de dispositivos médicos A Medela foi alvo de uma campanha de extorsão do ShinyHunters do tipo "pague ou vaze informações". Os dados supostamente obtidos na violação foram posteriormente divulgados publicamente e incluíam 424 mil endereços de e-mail únicos, pertencentes predominantemente a profissionais de saúde, funcionários e líderes da Medela. Os dados expostos consistiam principalmente em informações de contato corporativo, incluindo nomes, endereços físicos e números de telefone, com alguns registros contendo também chamados de suporte.

Atestação

Dados expostos

• Endereços de e-mail
• Empregadores
• Localizações geográficas
• Títulos de cargos
• Números de telefone

Em 2019, o serviço de banco de dados de leads de marketing B2B, agora extinto, foi descontinuado. A LimeLeads sofreu uma violação de dados. Devido a um servidor Elasticsearch exposto e desprotegido, o incidente expôs dezenas de milhões de registros de dados de contato, em sua maioria corporativos, contendo 17,8 milhões de endereços de e-mail únicos, além de números de telefone, empregadores, cargos e localizações geográficas, incluindo estado, cidade e CEP.

Atestação

Dados expostos

• Datas de nascimento
• Endereços de e-mail
• Gêneros
• Localizações geográficas
• Nomes
• Números de telefone

Em outubro de 2024, Notícias sobre uma violação de dados expondo clientes do Burger King na Rússia vieram à tona. Após um ataque em agosto à plataforma de automação de marketing Mindbox, a violação expôs 3,2 milhões de endereços de e-mail únicos, juntamente com nomes, gêneros, datas de nascimento, números de telefone e geolocalizações aproximadas, com dados abrangendo o período de 2018 a agosto de 2024. O Burger King Rússia reconheceu o incidente e informou que as informações não incluíam dados de pagamento ou de passaporte.

Atestação

Dados expostos

• Endereços de e-mail
• Localizações geográficas
• Nomes
• Nomes de usuário

Em agosto de 2026, Milhões de registros supostamente obtidos do Chess.com foram publicados online. Os dados continham 7,3 milhões de linhas com 4,6 milhões de endereços de e-mail únicos, além de nomes de usuário, nomes, países e dados relacionados às contas dos usuários no Chess.com. A análise dos dados sugeriu que eles foram obtidos por meio de raspagem de dados. Ao serem carregados no HIBP, 99% dos endereços de e-mail já haviam aparecido em vazamentos de dados anteriores, corroborando ainda mais a teoria da raspagem. Leia mais sobre raspagem de dados e violações de dados.